128 Technology Session Smart Router 授权问题漏洞

CNNVD-ID编号	CNNVD-202110-1218	CVE编号	CVE-2021-31349
发布时间	2021-10-18	更新时间	2021-10-19
漏洞类型	授权问题	漏洞来源	N/A
危险等级	高危	威胁类型	N/A
厂商	N/A

漏洞介绍

128 Technology Session Smart Router是一个路由器。 128 Technology Session Smart Router 中存在授权问题漏洞，该漏洞源于产品在处理身份验证请求时发生错误。攻击者可通过该漏洞绕过认证并使用root权限执行任意系统命令。以下产品及版本受到影响：128 Technology Session Smart Router 4.4, 5.0.1 版本。

漏洞补丁

目前厂商已发布升级了128 Technology Session Smart Router 授权问题漏洞的补丁，128 Technology Session Smart Router 授权问题漏洞的补丁获取链接： http://kb.juniper.net/InfoCenter/index?page=content&id=JSA11256&cat=SIRT_1&actp=LIST